Mise à jour : depuis la sortie de la version 2.1 de F5 BIG-IP Next Cloud-Native Network Functions (CNFs) en août 2025, les CNF F5 sont désormais officiellement prises en charge sur les DPU NVIDIA BlueField-3. Cette étape clé renforce notre collaboration avec NVIDIA et permet à un plus grand nombre de fournisseurs de services de bénéficier des performances, de l’efficacité et de la sécurité offertes par les CNF accélérées par DPU.
Au cours des dernières années, les fournisseurs de services ont développé leurs infrastructures afin de se préparer à l’avènement de la 5G. Alors que la 5G converge avec l’ère de l’IA qui s’ouvre à nous, ces investissements permettent aux opérateurs télécoms d’optimiser leur croissance en proposant des services d’IA accélérés en périphérie du réseau.
Pour aider les fournisseurs de services à rentabiliser davantage leurs infrastructures, F5 et NVIDIA se sont associés pour accélérer F5 BIG-IP Next Cloud-Native Network Functions (CNFs) grâce aux DPU NVIDIA BlueField-3.
Les CNF BIG-IP Next, associées aux DPU NVIDIA BlueField-3, permettent aux clients de tirer parti des capacités éprouvées de l’infrastructure réseau de F5 — notamment le pare-feu en périphérie, le DNS, l’application des politiques et la protection contre les attaques par déni de service distribué (DDoS), remaniés sous forme de fonctions cloud natives légères — tout en déchargeant et en accélérant les processus critiques sur le DPU afin d’améliorer les performances et la sécurité du réseau. Les opérateurs optimisent ainsi leurs ressources informatiques tout en bénéficiant d’une meilleure efficacité énergétique par Gbit/s pour les services d’IA en périphérie.
“« En combinant les solutions cloud natives de gestion du trafic et les services de sécurité complets de F5 aux capacités de traitement accéléré des données de NVIDIA, nous aidons nos clients à réduire leur coût total de possession et à accélérer le déploiement de nouveaux services grâce à une infrastructure efficace et évolutive. »”
Notre solution permet aux fournisseurs de services et aux opérateurs télécoms de gérer des charges de travail 5G et d’IA exigeantes, telles que l’AI-RAN, sans surcharger les ressources CPU. En associant les solutions cloud natives de gestion du trafic et les services de sécurité complets de F5 aux capacités d’accélération matérielle de NVIDIA, nous aidons nos clients à réduire leur coût total de possession, à accélérer le déploiement de nouveaux services et à pérenniser leurs infrastructures.
Exploiter la capacité sous-utilisée du RAN pour les applications d’IA
Lors du Mobile World Congress de l’année dernière, NVIDIA et d’autres leaders des télécommunications ont créé l’AI RAN Alliance, dans le but d’intégrer l’IA au réseau d’accès radio (RAN) grâce à une infrastructure partagée pour l’IA et le RAN, au traitement du signal basé sur l’IA et aux applications d’IA sur le RAN. NVIDIA AI Aerial propose une gamme de plateformes d’entraînement, de simulation et de déploiement pour l’AI-RAN, ouvrant la voie à des réseaux sans fil natifs de l’IA, notamment à la future 6G.
Avec l’AI-RAN, l’une des possibilités consiste à exploiter une infrastructure de calcul accéléré unifiée pour exécuter à la fois les charges de travail d’IA et de RAN, contrairement aux systèmes RAN 5G dédiés qui sont aujourd’hui sous-utilisés. Cette approche pourrait ouvrir de nouvelles sources de revenus, mais elle est difficile à mettre en œuvre sans compromettre la latence ni la sécurité. Les CNF BIG-IP Next, déchargées et accélérées sur les DPU NVIDIA BlueField-3, composant clé de l’architecture de référence AI-RAN de NVIDIA, simplifient cette démarche en assurant la gestion du trafic et la sécurité nécessaires avec une latence minimale pour les charges de travail RAN 5G et d’IA sur une même infrastructure unifiée.
Améliorer l’efficacité des ressources en périphérie
Alors que de plus en plus d’opérateurs télécoms adoptent une architecture UPF distribuée afin de traiter les données au plus près de la périphérie du réseau, ils peinent à réduire au minimum l’espace occupé et la consommation électrique lors du déploiement de services de sécurité et de gestion du trafic sur les réseaux N6-LAN de ces sites UPF distribués.
Notre solution permet aux opérateurs télécoms d’optimiser l’utilisation des ressources dans ces déploiements en périphérie et en périphérie distante. Auparavant, ils utilisaient des équipements dédiés ou des machines virtuelles pour assurer des fonctions réseau telles que le pare-feu, la protection contre les attaques DDoS, le DNS et la gestion du trafic, mobilisant ainsi l’espace et la puissance électrique limités généralement disponibles sur les sites périphériques.
Le déploiement des CNF BIG-IP Next sur les DPU NVIDIA BlueField-3 permet aux fournisseurs de services d’améliorer considérablement leur efficacité opérationnelle tout en réduisant leurs coûts. Un exemple notable est celui d’un opérateur mobile qui a remplacé ses fonctions réseau virtualisées (VNF) par des fonctions réseau cloud natives (CNF), réduisant ainsi de 31 % l’utilisation des vCPU. Cette transition se traduit par des économies substantielles pour les grands réseaux mobiles et libère des capacités supplémentaires pour des services télécoms à forte valeur ajoutée et générateurs de revenus. En déchargeant davantage les CNF sur BlueField, les fournisseurs de services peuvent maximiser la disponibilité des vCPU, ce qui permet d’optimiser encore davantage les ressources et les coûts.
Combler les failles de sécurité liées à l’edge
À mesure que les opérateurs télécoms déploient davantage d’applications d’entreprise et d’IA en périphérie afin d’améliorer l’expérience client et de traiter les données au plus près de leur source, la sécurité Zero Trust devient essentielle. Toutefois, une approche fragmentée de la sécurité réseau peut créer des angles morts et des lacunes de couverture, augmentant ainsi le risque de vulnérabilités.
Pour garantir une protection robuste, les opérateurs télécoms doivent adopter une stratégie de sécurité complète de bout en bout qui élimine ces risques. En déployant les CNF BIG-IP Next sur les DPU NVIDIA BlueField-3, les fournisseurs de services peuvent accéder à des fonctions réseau de classe opérateur, notamment le pare-feu de F5, la protection contre les attaques DDoS, le CGNAT et l’application des politiques, au sein d’une solution cloud native unique qui exploite les capacités zero trust de BlueField. Cette approche intégrée garantit une sécurité zero trust robuste pour les environnements d’IA en périphérie et de 5G, tout en renforçant la protection du réseau et l’efficacité opérationnelle.
Libérer tout le potentiel de l’ère de l’IA
Cette solution s’appuie sur les collaborations menées au cours des derniers mois. En octobre, nos deux entreprises ont présenté BIG-IP Next for Kubernetes déployé sur des DPU NVIDIA BlueField-3, conçu pour aider les entreprises et les fournisseurs de services à simplifier la gestion de leurs usines d’IA et de leurs infrastructures à grande échelle.
Ce n’est qu’un début. Revenez régulièrement pour découvrir les solutions innovantes que nous continuons à développer afin d’aider nos clients à prospérer à l’ère de l’IA.
F5 est sponsor Silver de la NVIDIA GTC, qui se tiendra du 17 au 21 mars 2025 à San José, en Californie. Pour en savoir plus sur la présence de F5 à la NVIDIA GTC, consultez notre page dédiée à l’événement. N’oubliez pas non plus de lire notre communiqué de presse.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.